NetNut Ditutup: Apa Perbedaan Antara Proxy Residensial Legal dan Botnet?

Pada 2 Juli 2026, FBI dan Layanan Pajak AS (IRS Criminal Investigation) menyita ratusan domain dari jaringan NetNut, sementara Google secara bersamaan menonaktifkan botnet Popa yang mendukungnya — tidak kurang dari 2 juta perangkat terinfeksi yang selama bertahun-tahun dijual kepada pelanggan sebagai "proxy residensial". Ini adalah penghancuran kedua dari penyedia IP residensial besar dalam enam bulan: pada bulan Januari, IPIDEA juga "dihancurkan". Ini adalah sinyal bagi pasar yang tidak bisa diabaikan: sebagian besar dari kumpulan "residensial" murah adalah televisi dan set-top box yang diretas, dan pembelinya berisiko jauh lebih besar daripada yang mereka pikirkan.

Apa yang sebenarnya terjadi dengan NetNut

NetNut adalah jaringan proxy residensial yang dibangun di atas botnet Popa. Menurut perkiraan Google Threat Intelligence Group (GTIG), jaringan ini mencakup setidaknya 2 juta perangkat di seluruh dunia: sebagian besar adalah set-top box Android, Smart TV, dan box streaming. Pada 2 Juli, banner FBI tentang penyitaan muncul di halaman utama netnut.com, dan pada 8 Juli, situs perusahaan induknya juga menerima banner serupa.

Di balik NetNut bukanlah kelompok bawah tanah, tetapi perusahaan publik — Alarum Technologies Ltd, yang terdaftar di NASDAQ dengan ticker ALAR. Setelah penyitaan, sahamnya anjlok sekitar 67% dalam seminggu, menjadi $2.62. Pengacara Alarum, Omer Weiss, menyatakan bahwa perusahaan "menganggap serius kasus ini dan akan sepenuhnya bekerja sama dengan penegak hukum". Selain FBI dan Google, Lumen dan The Shadowserver Foundation juga terlibat dalam penghancuran ini.

Bagaimana "proxy residensial" menjadi botnet

Mekanisme kunci NetNut adalah mengubah perangkat rumah biasa menjadi node keluar "selalu aktif" tanpa sepengetahuan pemiliknya. Google dan penyelidikan menggambarkan dua jalur utama infeksi:

• Pra-instalasi pada perangkat murah. Box TV murah datang dengan perangkat lunak proxy yang sudah terpasang dari pabrik dan dijual di pasar.
• SDK "tambahan". Pengguna ditawari untuk menginstal aplikasi (sering kali untuk menonton konten bajakan), dan bersamaan dengan "fungsi" tersebut, SDK proxy diinstal di perangkat. Komponen terpisah dari NetNut ditemukan oleh GTIG di dalam botnet besar Badbox 2.0, yang "mengemas" plugin proxy dalam firmware yang terinfeksi.

Selanjutnya, IP ini disewakan. Hanya dalam satu minggu di bulan Juni 2026, Google menghitung 316 kluster ancaman terpisah, yang keluar melalui node NetNut — dari penjahat siber yang termotivasi secara finansial hingga kelompok spionase siber yang terkait dengan negara. Melalui alamat "rumah" orang lain, mereka melakukan password spraying, credential stuffing, penipuan iklan, peretasan akun, dan scraping. Sebagai tanggapan, Google menonaktifkan akun yang terkait dengan C2 dan mengatur Play Protect untuk secara otomatis memperingatkan pengguna dan menonaktifkan aplikasi dengan SDK NetNut.

Mengapa ini penting bagi pembeli proxy biasa

Detail yang tidak menyenangkan bagi pasar adalah program reseller NetNut dengan whitelabel. Jaringan ini memungkinkan penjualan kembali node mereka di bawah merek orang lain, sehingga puluhan penyedia proxy residensial "independen" sebenarnya mendistribusikan botnet yang sama di bawah merek mereka sendiri. Dengan membeli "IP residensial" dari toko tanpa nama, Anda bisa saja bekerja selama bertahun-tahun melalui televisi yang diretas milik tetangga dan tidak menyadarinya.

Ini bukanlah cerita sekali saja. Pada Januari 2026, IPIDEA juga dihancurkan dengan cara yang sama — pada saat itu merupakan jaringan residensial terbesar — dan bersama dengannya menghilang sekitar 13 merek: 922 Proxy, LunaProxy, PyProxy, IP2World, PIA S5 Proxy, ABC Proxy, Cherry Proxy, dan lainnya. Tren ini jelas: Google dan penegak hukum secara sistematis menargetkan penyedia berbasis botnet, dan pada setiap pembersihan seperti itu, klien mereka kehilangan akses dalam satu hari.

Risiko bagi Anda terdiri dari tiga bagian:

• Hukum. Lalu lintas Anda secara fisik melewati perangkat yang tidak Anda miliki haknya. Ini bukan lagi "zona abu-abu", tetapi beroperasi di atas kejahatan komputer — dengan semua pertanyaan tentang persetujuan pemilik dan pengolahan data. Topik persetujuan dan legalitas pengumpulan data pada tahun 2026 hanya semakin ketat — kami membahas ini dalam materi tentang rekomendasi baru EDPB tentang web scraping dan GDPR.
• Operasional. Kumpulan seperti itu dapat dimatikan dengan satu perintah penyitaan. Parser, farm akun, dan pemantauan Anda berhenti seketika, dan uang di saldo menghilang bersama penyedia.
• Teknis. IP "kotor" dari botnet sudah lama ada di radar sistem anti-fraud. Mereka secara massal ditandai dan diblokir bahkan sebelum FBI sampai ke mereka — bagaimana platform menghitung alamat residensial, telah kami jelaskan dalam analisis deteksi proxy residensial melalui IP-intelligence.

Bagaimana membedakan proxy residensial legal dari yang dicuri

Periksa penyedia sebelum melakukan pembayaran, bukan setelah domainnya menunjukkan banner FBI. Berikut adalah daftar periksa praktis untuk red flags dan green flags untuk tahun 2026:

1. Tanyakan langsung tentang sumber IP. Penyedia yang legal menjelaskan dari mana kumpulan berasal: persetujuan jelas dari pengguna, kemitraan SDK yang dibayar dengan opt-in yang transparan, kontrak dengan operator. Jawaban "ini adalah rahasia kami" atau diam — adalah bendera merah.
2. Cari kata-kata tentang sumber yang etis dan opt-in — tetapi periksa mereka. Istilah "ethically sourced" telah menjadi klise pemasaran; lihat apakah penyedia memiliki kebijakan persetujuan yang jelas dan mekanisme penarikan, bukan hanya satu kalimat di landing page.
3. Terlihat terlalu murah — hampir selalu botnet. Lalu lintas residensial tidak pernah "adil" jika harganya setara dengan pusat data. Biaya nyata untuk kumpulan legal sudah termasuk dalam harga; dumping biasanya berarti bahwa tidak ada pemilik perangkat yang menerima satu sen pun untuk lalu lintas tersebut.
4. Periksa badan hukum dan sejarah merek. Toko tanpa nama tanpa perusahaan, alamat, dan sejarah publik — adalah whitelabel tipikal di atas infrastruktur orang lain. "Tanda-tanda" seperti ini secara massal menghilang bersama dengan IPIDEA dan NetNut.
5. Evaluasi apa yang akan terjadi jika diblokir. Penyedia yang serius memiliki infrastruktur sendiri, dukungan, dan SLA, bukan hanya satu domain yang mati karena perintah penyitaan.

Inilah sebabnya mengapa masuk akal untuk bekerja dengan penyedia yang mengontrol asal kumpulannya dan tidak bergantung pada satu jaringan abu-abu. Di proxy residensial ProxyCove, IP diambil dari sumber yang legal dan disetujui — sehingga Anda mendapatkan alamat rumah yang "bersih" tanpa ranjau hukum dan operasional yang baru saja meledak di bawah klien NetNut.

Apa yang harus dilakukan jika Anda sudah membeli proxy "residensial" dari penjual yang meragukan

Jika penyedia Anda tidak memiliki badan hukum atau jawaban yang jelas tentang sumber IP, bertindaklah seolah-olah pembersihan berikutnya adalah tentang dia. Urutan tindakan:

1. Jangan mengandalkan proses kritis padanya. Pindahkan parser kunci dan farm akun ke penyedia dengan asal kumpulan yang transparan, selama jaringan masih hidup. Memulihkan akses setelah penyitaan domain tidak akan ada yang bisa dilakukan.
2. Jangan simpan saldo besar. Saat penghancuran IPIDEA dan NetNut, uang di akun klien terbakar bersama dengan layanan. Isi dengan jumlah kecil, bukan "setahun ke depan demi diskon".
3. Periksa apakah IP Anda sudah ditandai. Jalankan alamat saat ini melalui layanan reputasi IP: skor penipuan yang tinggi dan label "proxy/botnet" berarti bahwa platform sudah menganggap Anda sebagai ancaman, dan pemblokiran hanya akan semakin banyak.
4. Tinjau model risiko untuk akun. Jika melalui IP "kotor" Anda telah memanaskan akun berharga, anggaplah bahwa sebagian dari mereka sudah dicurigai oleh anti-fraud, dan jangan meningkatkan beban pada mereka.

Intinya bukan panik, tetapi untuk tidak menjadi orang terakhir yang mengetahui tentang sumber lalu lintasnya dari berita. Skenario seluler dan pusat data juga perlu ditinjau dengan prinsip yang sama "saya mengerti dari mana IP saya berasal dan apa yang akan terjadi jika penyedia diblokir".

Kesimpulan

Penghancuran NetNut bukan hanya berita lain tentang botnet. Ini adalah sinyal yang jelas: era proxy "residensial" murah dari sumber yang tidak jelas berakhir, dan berakhir dengan penyitaan domain dan pembekuan saldo. IPIDEA pada bulan Januari, NetNut pada bulan Juli — daftar ini akan berlanjut. Satu-satunya asuransi untuk bisnis yang sangat bergantung pada proxy adalah memilih penyedia dengan asal IP yang transparan dan infrastruktur sendiri, bukan mencari tahu sumber kumpulannya dari banner FBI.